Организационные основы обеспечения информационной безопасности

Нормативной базой Доктрины информационной безопасности являются Закон от 28.12.10 г. N 390-ФЗ «О безопасности» и Закон от 28.06.14 г. N 172-ФЗ «О стратегическом планировании в Российской Федерации», а также Указ Президента РФ от 31.12.15 N 683 «О Стратегии национальной безопасности Российской Федерации».

Отличительной чертой данного документа является декларация приоритета национальных интересов в политике обеспечения безопасности государства и информационной безопасности. Развитие информационного права как практической отрасли в России активизировалось в 2000 году с принятием Окинавской Хартии глобального информационного общества, выдержанной в духе всеобщего стремления к сотрудничеству и гармонии.

Составляющие национальных интересов Российской Федерации в информационной сфере в доктрине:

• 1) Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.
• 2) Информационное обеспечение государственной политики РФ (доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.
• 3) Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.
• 4) Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

Новый документ сохраняет общеправовые подходы к реализации положений Доктрины, но с оговорками. В частности, подтверждается взаимосвязь российского права с международным, приверженность принципу исполнения международных обязательств, но подход к правовому регулированию и планированию деятельности становится более прагматичным, вопросы безопасности и суверенитета выходят на первый план. Очевидно, что период открытости и готовности к сотрудничеству ради сотрудничества подошел к концу.

Доктрина не только описывает стратегию действий по обеспечению информационной безопасности в нашей стране на следующий десяток лет, но и объясняет существующие недостатки эффективности принимаемых мер.

Документ наполнился конкретикой, а факторы, влияющие на состояние информационной безопасности в России, охватили все направления деятельности общества: кредитно-финансовую сферу, области обороны, государственной и общественной безопасности, науки, технологий и образования, стратегической стабильности и равноправного стратегического партнерства.

В соответствии с обновленным Документом «стратегической целью обеспечения информационной безопасности в области обороны страны является защита жизненно важных интересов личности, общества и государства от внутренних и внешних угроз, связанных с применением информационных технологий в военно-политических целях, противоречащих международному праву, в том числе в целях осуществления враждебных действий и актов агрессии, направленных на подрыв суверенитета, нарушение территориальной целостности государств и представляющих угрозу международному миру, безопасности и стратегической стабильности».

В доктрине определены такие понятия как «национальные интересы в информационной сфере», «обеспечение информационной безопасности», «информационная инфраструктура РФ"I. Общие положения «Доктрины информационной безопасности Российской Федерации 2016» в п. 2. По сути впервые дано определение понятию информационной угрозы, которое, несмотря на популярность, не было прописано в нормативно-правовых актах. В данном случае оно выражено в дефиниции «угроза информационной безопасности».

Виды угроз информационной безопасности РФ в доктрине:

• 1. Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.
• 2. Угрозы информационному обеспечению государственной политики РФ.
• 3. Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
• 4. Угрозы безопасности информационных и телекоммуникационных средств и систем.

В числе подобных вызовов, напрямую угрожающих интересам России в т. ч. в плане информационного обеспечения политики следует особо выделить следующие:

Террористические угрозы. Например, террористическая группировка ДАИШ, также известная как ИГИЛ (организация запрещена в России), занимается вербовкой новых бойцов через социальные медиа. В российском интернетсегменте активность ДАИШ очень велика: в одной только социальной сети ВКонтакте существуют десятки сообществ и сотни персональных страниц, где можно зафиксировать пропагандистскую деятельность террористов. Для русскоязычной аудитории также активно используются социальные платформы Facebook и Twitter, на которых боевики разворачивают агрессивную информационную кампанию в духе поп-культуры, с использованием сюжетов из видеоигр и кинофильмов. Очевидно, что целью террористов являются молодые девушки и юноши. Конечно, страницы и аккаунты с запрещенной информацией блокируются по требованию Генпрокуратуры РФ, однако вместо них тут же появляются новые.

Угрозы информационному суверенитету. В данном случае имеется в виду внедрение иностранных агентов в информационное пространство государства. В частности, по сообщению газеты «Известия», в 2015 году США ввели «информационные войска» в российский сегмент социальных медиа.

Их задачей является противодействие дезинформации в российской медиасфере посредством различных соцмедиаплатформ (Facebook, Twitter, ВКонтакте и Одноклассники).

Угрозы конституционному строю России. Социальные медиа предоставляют площадку для объединения различных экстремистских и ультрарадикальных сил, целью которых является свержение действующей политической власти либо акты сепаратизма. В подобном ключе действуют не только маргинальные (в социологическом смысле) элементы, но и некоторые фонды и организации, признаваемые впоследствии иностранными агентами. Часто используются информационные «вбросы», дезинформация, диффузия смыслов, смещение информационных акцентов, искажение фактов и другие пропагандистские приемы.

Подобную тактику можно проследить на примере интернет-пользователей из Украины. Вследствие ухудшения российско-украинских отношений некоторые из них проводят информационные атаки в русскоязычном сегменте социальных медиа. Это зачастую сопровождается визуальными материалами, которые провоцируют сепаратистские настроения среди различных национальных групп, проживающих в разных регионах Российской Федерации. Стоит отметить, что часть российских интернет-пользователей отвечают аналогичным образом, что подтверждает тезис о том, что социальные медиа — это «поле боя» современных информационных войн. Конечно, помимо вышеперечисленных угроз существуют и другие.

В частности, угрозы личной безопасности человека или угрозы разжигания различных видов розни. Социальные медиа репрезентируют современное общество риска — общество, в котором человек постоянно находится в состоянии каких-либо угроз. Стратегическая задача государства — свести эти угрозы к минимуму.

Социальные медиа как самый массовый вид коммуникации позволяют организовать специфический виртуальный менеджмент, с помощью которого можно контролировать поведение не только конкретного человека, но и целых социальных групп, поскольку главный принцип социально-медийных платформ основан на добровольном создании сообществ по интересам.

Социальные медиа в таком контексте являются институциональным полем, содержащим огромное количество реальных угроз для информационной безопасности регионов Российской Федерации.

Борьба с этими угрозами осложнена многими факторами, в том числе и особенностями структуры социальных медиа, ведь отследить появление и распространение разрушительной информации физически невозможно. Кроме того, зачастую информационные «бомбы» имеют долгосрочный характер действия, и, таким образом, главная проблема для информационной безопасности государства в такой ситуации является отсутствие по-настоящему действенных механизмов контроля над информацией, которая распространяется в социальных медиа.

Исходя из вышеизложенного в доктрине выделяют методы обеспечения информационной безопасности РФ:

Правовые методыРазработка нормативных правовых актов, регламентирующих отношения в сфере ITразработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ Организационно-технические методысоздание системы информационной безопасности РФ и её совершенствование.

• — привлечение лиц к ответственности, совершивших преступления в этой сфере
• — создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информациивыявление средств и устройств, представляющих опасность для нормального функционирования систем
• — предотвращение перехвата информации с применением средств криптографической защиты как при передаче информации, так и при её хранении
• — контроль за выполнением требований по защите информации
• -контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
• -создание системы мониторинга информационной безопасности РФ